PT-2020-18285 · Comtech · Comtech Stampede Fx-1010

CVE-2020-5179

·

Publicado

2020-01-01

·

Atualizado

2026-01-02

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Comtech Stampede FX-1010 versão 7.4.3
Descrição
A vulnerabilidade permite que administradores autenticados remotamente executem comandos arbitrários do sistema operacional. Isso pode ser feito acessando a página Diagnostics Ping e inserindo metacaracteres de shell no campo Endereço IP de destino. Em alguns casos, a autenticação pode ser realizada com a senha comtech para a conta comtech.
Recomendações
Para o Comtech Stampede FX-1010 versão 7.4.3, como solução temporária, considere restringir o acesso à página Diagnostics Ping até que um patch esteja disponível. Evite usar metacaracteres de shell no campo Endereço IP de destino para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-5179

Produtos afetados

Comtech Stampede Fx-1010